업무소개 KISA 지식정보보안산업팀 공학박사김재성수석연구원 (Dr. Jason Kim, KISA K-NBTC) jskim@kisa.or.kr, 09. www.l-nbtc.or.kr 9
목차 I 국내외바이오인식표준화현황 II KISA K-NBTC 시험인증서비스추진현황 -2-
I 국내외바이오인식표준화현황 1. 국제표준화기구 (ISO/IEC, ITU-T, ABC) 2. 국제표준화추진현황 ( 인하대, 충북대, 한양사이버대, KISA) 3. 국내표준화추진현황 (TTA PG505) 4. 모바일바이오인식신융합기술표준개발현황
1. 국제표준화기구 바이오인식관련분야 바이오인식관련국제표준화기구 - ISO/IEC JTC1 SC17(ID Card) - ISO/IEC JTC1 SC27(Security) - ISO/IEC JTC1 SC37(Biometrics) - ISO TC68(Financial Services) - ISO TC215(Health Informatics) - ITU-T SG17 WP2/Q.9(Telebiometrics) - ABC(Asian Biometrics Consortium), 아시아사실표준협의체 4
1. 국제표준화기구 (ISO/IEC JTC1 SC17) ISO/IEC JTC1 SC17(IC Cards) WG1 : ID카드의물리적특성과시험방법론표준화 WG3 : 기계판독형여행문서 ( 전자여권 ) 표준화 WG4 : 접촉식 IC카드표준화 WG5 : Registration Management Group(RMG) - ISO/IEC 7812 Parts 1 & 2와 ISO/IEC 7816-5에대한등록및관리담당 (Application Provider 등록및 AID 등록관리등 ) WG7 : 금융거래카드표준화 (TC68로통합 ) WG8 : 비접촉식 IC카드및관련장치와인터페이스등표준화 WG9 : 광메모리카드및장치표준화 WG10 : 운전면허및관련증서표준화 WG11 : 카드및개인식별을위한바이오인식응용표준화 Match-on-Card 등 -5-5
1. 국제표준화기구 (ISO/IEC JTC1 SC27) ISO/IEC JTC1 SC27(Security) WG1 : 정보보호관리체계인증 (Information Security Management System) WG2 : 암호및보안메커니즘 WG3 : 정보보호시스템보안성평가기술 WG4 : 접근통제및정보보호서비스기술 WG5 : 프라이버시, 신분확인및바이오인식정보보안기술 -6-
1. 국제표준화기구 (ISO/IEC JTC1 SC27) -7-
1. 국제표준화기구 (ISO/IEC JTC1 SC37) ISO/IEC JTC1 SC37(Biometrics) 8-8-
1. 국제표준화기구 (ISO/IEC JTC1 SC37) 국외바이오인식관련주요표준과제 분류국가 ( 과제번호, 분과기관표준화과제명 ( 현재상태 ) 일본 (X.1091, Q9) ITU-T SG17 X.gep: A guideline for evaluating telebiometric template protection techniques ( 신규과제 ) 스위스 (X.1080.1, Q9) ITU-T SG17 X.th1: e-health and world-wide telemedicines (WD) 미국 (19784-1.Rev1, WG2) ISO/IEC SC37 BioAPI-Part1:Specification (WD2) 미국 (29164.AMD1, WG2) ISO/IEC SC37 Embeded BioAPI,Amd1-Security Mechanisms for Embeded BioAPI (WD) 국제 미국 (19785-3.Rev1, WG2) ISO/IEC SC37 CBEFF-Part3: Patron format specification (CD1) 미국, 스페인 (30106, WG2) ISO/IEC SC37 Object Oriented BioAPI-Part1: Architecture, Part2: Java, Part3: C# (CD1) 미국 (30107, WG3) ISO/IEC SC37 Anti-Spoofing and Liveness Detection Techniques (WD3) 미국 (29195, WG4) ISO/IEC SC37 Technical Report on Traveler Processes for Biometric Recognition in Automated Border Crossing Systems (WD4) 영국, 한국, 일본 (30125, WG4) ISO/IEC SC37 Technical Report on use of Mobile Biometrics for Personalization and Authentication ( 신규과제 ) 9
2. 국제표준화추진현황 ( 해외 ) 국외바이오인식관련주요표준과제 분류국가 ( 과제번호, 분과기관표준화과제명 ( 현재상태 ) 미국 (29197, WG5) ISO/IEC SC37 Evaluation methodology for environmental Influence in biometric system performance (WD4) 영국 (19795-1.AMD1, WG5) 영국 (29156, WG5) 미국 (29120-1 WG5) ISO/IEC SC37 ISO/IEC SC37 ISO/IEC SC37 Amendment1: Testing of multi-modal biometrics (WD) Guideline for specifying performance requirements to meet security and usability needs in applications using biometrics (WD3) Machine readable test data for biometric testing and reporting-part1: Test Report (DIS) 국제 미국 (29120-2, WG5) ISO/IEC SC37 Machine readable test data for biometric testing and reporting-part2: Test input data (CD2) 10
11 1. 국제표준화기구 (ISO TC68) ISO TC68(Finance) SC Subcommittees(SC) Working Groups(WG) 2 Financial Services, Security 4 Securities and related financial 7 Core banking -11- WG8, Public key infrastaucture WG11, Encryption algorithms used in banking applications WG13, Security in retail banking WG15, Information Security WG1, Numbering WG6, Financial Instruments short names and abbreviations WG8, Identification of business entities WG11, Market data model WG12, Market identification code-mic WG1, Cards standards WG2, ISO 1004 Revision WG9, Cards and related retail WG10, Mobile banking/payments
1. 국제표준화기구 (ISO TC68) ISO TC68(Finance) SG(Study Group), TG(Task Group) SG1, Identifiers TG1, Payment-payment SEG TG2, Securities-Securities SEG TG3, Trade services-trade finance SEG TG4, Foreign exchange-fx SEG TG5, Cards &Related Retail Financial Services Working Groups(WG) TG6, Technical Support for ISO 20022 WG4, Management of ISO 2002 WG5, ISO 20022 Semantic Models WG6, Legal Entity Identifier(LEI) 12-12-
1. 국제표준화기구 (ISO TC215) ISO TC215(Health Informatics) No Working Groups(WG) 1 Data structure ( 전자의무기록데이터구조 ) 2 Data interchange ( 자료전송 ) 3 Semantic content ( 용어 ) 4 Security( 정보보호 ) 5 Health cards ( 건강카드, 폐지 ) 6 Pharmacy and medicines business ( 약제및의무 ) 7 Devices ( 의료기기접속 ) 8 Business requirements for Electronic Health Records (HER, 전자의무기록에대한비즈니스요구사항 ) 9 SDO Harmonization( 신설 ) 13 ISO TC215( 의료장비간데이터상호호환성, 의료기록디지털보안 ) ISO TC76( 의료용수혈장치 ), TC121, TC150 etc IEC TC45( 방사능의료기기 ), TC62, TC66, TC76 etc -13-
1. 국제표준화기구 (ITU-T SG17 Q9) ITU-T SG17 Q.9(Telebiometrics) Telebiometrics Environment Biometric Information Data communication Biometric & Personal Device Client Mobile Network Biometric Authentication Context Open Network Server (Verifier) Members: USA (Rapporteur), Korea (Associate Rapporteur), Swiss, France, Algeria, Japan -14-
1. 국제표준화기구 (ITU-T SG17 Q9) -15-
2. 국제표준화추진현황 ( 한국 ) 한국의국제표준화활동현황 ISO/IEC JTC1 SC37 ITU-T SG17 Q.9 ABC [IS.Rev] 24709-1, BioAPI Conformance Testing Part 1: Methods and Procedures (editor: Dr. Jason Kim/KISA) [IS.Rev] 24709-2, BioAPI Conformance Testing Part 2: Test Assertions for BSPs (co-editor: Dr. Jason Kim/KISA) X.tpp-1 Amd.1, Telebiometrics protection procedures Amd1: Multibiometric protection procedures(editor: Dr. Inja Jun, Hale Kim/Inha.Univ) X.tif, Integrated frawork for telebiometric data protection in e-health and wolrd-wide telemedicine(editor: Jason Kim/KISA) [WD] 29198 Characterization and measurement of difficulty for fingerprint databases for technology evaluation(editor: Prof. Hale Kim/Inha.Univ) [CD] 19794-14Rev. Biometric Data Format Part 14: DNA data(editor: Dr. Myun-Soo Han/NISI) [PDAM] 19794-14Rev. Biometric Data Format Part 14: DNA data-amdt.1: Conformance testing methodology(editor: Byoung -Jin Han/KISA) JTC1 SC27 위조지문탐지기술 ( 전명근교수 / 충북대 ) 바이오인식기반보안토큰 ( 전명근교수 / 충북대 ) X.bhsm, Telebiometric authentication framework using biometric hardware seucrity module (editor: Prof. Myung-Geun Chun/Chung-Buk.Univ) X.tam, Telebiometric Applications using mobile devies(editor: Yong-Nyuo Shin/HanYang.Univ, Dr.Jason Kim/KISA), 신규과제 Liaison Officer for ITU-T SG17 Q.9 - JTC1 SC37 : Prof.Hale Kim/Inha.Univ - JTC1 SC37 /WG2: Dr.Jason Kim/KISA - JTC1 SC27/WG5 : Prof.Myung-Geun Chun /Chung-Buk.Univ) Asian Biometrics Consortium (ABC) : 한국, 일본, 중국, 싱가폴, 대만, 말레이지아, 인도네시아, 태국등아시아 8 개국 Chair: Dr. Jason Kim(KISA) -16-
2. 국제표준화추진현황 ( 한국 ) KISA 국제표준화활동현황 ( 국제표준 6 개, ABC 사실표준기고 ) 분류표준과제명기관주요내용 ( 현재상태및제정시기 ) 바이오인식기반원격의료프레임워크 ITU-T SG17 원격의료환경에서바이오인식인증을사용할때발생가능한위협요소를정의하고그에대한대응책을마련 (3th Draft, 2013 년종료 ) 모바일바이오인식보안프레임워크 ITU-T SG17 스마트폰등모바일기기에탑재되는바이오정보에대한보호지침 (NP, 2015 년 ) 모바일바이오인식응용기술기술보고서 ISO/IEC SC37 스마트폰안드로이드 OS 환경에서바이오정보탑재및모바일지급결제서비스사용자인증기능표준개발 (NP, 2015 년 ) 국제 BioAPI 표준적합성시험방법개정안 DNA 데이터교환규격 DNA 데이터교환규격표준적합성시험기술 ISO/IEC SC37 ISO/IEC SC37 ISO/IEC SC37 BioAPIv3 에대한표준적합성시험방법개정안마련 (NP, 2015 년 ) DNA 데이터를이용하는기술간상호호환성을제공하기위해데이터교환규격을정의 (DIS, 2012년 ) DNA 데이터를이용하는기술간상호호환성을제공하기위해데이터교환규격에대한표준적합성시험방법정의 (PDTR, 2013년 ) 웹기반 BioAPI 표준적합성시험기술 ABC 한일간웹기반 BioAPI 표준적합성시험도구공동개발중 ( 표준준비, 2013 년 ) ABC(Asian Biometrics Consortium): 아시아 8 개국 ( 한국, 일본, 중국, 싱가폴, 대만, 말레이지아, 태국, 인도네시아등지역사실표준협의체로 ABC2013 의장으로 KISA 김재성박사선출됨 -17-
3. 국내표준화추진현황 (TTA PG505) 표준화추진결과 ( 국내표준 : 단체표준재개정 15 건, 국가표준제정 1 건 ) -18-
3. 국내표준화추진현황 (TTA PG505) 표준화추진결과 ( 국내표준 : 단체표준재개정 15 건, 국가표준제정 1 건 ) -19-
3. 국내표준화추진현황 (TTA PG505) 표준화추진결과 ( 국내표준 : 단체표준개발중 5 건 ) -20-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 과제명 모바일바이오인식신융합기술표준개발 총연구기간 2012. 5. 1. ~ 2015. 4. 30. ( 총 3 년간 ) 총연구개발비 주요목표성과 9억원 ( 정부출연금 : 9억원 ), 7MY 2012년도 3억, 2.5MY ISO/IEC(4건 ), ITU-T(2건 ), ABC(1건 ), ABC 의장국 TTA(8건 ), KS(3건 ), 특허 (4건), TTA PG505 의장 과제책임자 KISA 지식정보보안산업팀김재성수석연구원 -21-
전문가풀형성단계 전문가활용단계 표준화진행단계 표준안채택단계 4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 추진체계 ( 바이오인식신융합기술표준화선행연구추진, 2011.7 월 ~) 국외관련기관 ISO/IEC 국제표준화 ISO/IEC JTC1 SC37, SC27 ITU-T 국제표준화 ITU-T SG17 Q.9 ISO TC68, TC215 (Telebiometrics) 표준 ( 안 ) 교류 TTA 국제표준화 ISO/IEC 국내창구 ITU-T 국내창구 TTA TC5 PG505( 바이오인식 ) ISO/IEC 전문위원회 Korea-ITU 표준화위원회 전문가상호교류전문가활용 ABC &KBA 국제컨퍼런스 표준연구회합동워크숍 TTA PG505 표준화워크숍 모바일바이오인식표준연구회 펀딩 기술지원 정부부처 표준화진행 전문가 Pool 국내관련기관 금결원금융보안기술위원회등 -22- 관련학계 / 연구기관 바이오인식대학연구소의료정보 / 금융보안연구소디지털 CCTV 연구조합 관련산업체통신사업자, 스마트폰제조업체, 금융 / 원격의료서비스제공자, 지문, 얼굴, 홍채, 정맥인식업체지능형 CCTV 등영상보안업체
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 모바일바이오인식표준연구회발족 (2012. 5.31 운영중 ) 응용기술분과. 스마트폰바이오정보탑재및응용기술연구 (ISO). BioAPI Lite 를이용한모바일바이오인식기술연구. 웹기반바이오인식시험기술표준화연구 (ABC) 보호기술분과. 모바일바이오정보보안대책가이드라인개발 (ITU-T). 바이오인식표준화로드맵 ( 프레임워크 ) 개발 (TTA,KATS). 바이오정보보호가이드라인개정 ( 안 ) 개발 (TTA,KATS) 서비스기술분과. 바이오인식기반원격진료및금융보안용어개발 (TTA). 지능형 CCTV 관련바이오인식융합기술연구. 원격진료및전자금융서비스인증기술연구 (ISO) 특허기술분과. 국내외바이오인식기술특허현황및분쟁사례분석 (KBA). 모바일바이오인식국내표준특허분석연구 -23-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 모바일바이오인식표준연구회운영 자문및운영위원회. 프레임워크 TFT 운영및분과표준화연구기획. 표준연구회 2012 워크숍주관 (12.14~15, 청평 ). ABC 국제컨퍼런스및 KBA 워크숍공동개최 (11.1~2, 제주도 ) 분과별실무자회의. 분과위원장주관월 2 회연구과제실무자검토회의개최. 필요시분과합동실무자회의개최. 표준연구회워크숍에서분과별연구과제결과보고 표준화협력체계. 국내 : TTA PG505, KBA, SC37/TC68-Korea, 금결원기술위원회. 국외 : ABC( 아시아 ), EBA( 유럽 ), NIST( 미국 ), BWG( 영국 ), BSC( 일본 ) 연구협력체계. 바이오인식 / 모바일기기 /IC 카드 /CCTV 관련기업, 통신사업자. 관련학계, ETRI, KISA, 전자금융 / 원격의료 /CCTV 관련기관 -24-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 Conceptual Model Reference Model BSP: Biometric Service Provider BAP: Biometric Application service Provider -25-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Conceptual Model BSP: Biometric Service Provider BAP: Biometric Application service Provider -26-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 Domain(Authentication) -27-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Domain(BSP) -28-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Domain(Device) -29-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Domain(BAP) -30-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Reference Model Application Server: 지문입찰시스템, 모바일지급결제시스템, 원격진료시스템, 출입국관리시스템등 -31-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case1 도어락, 마우스등 ITU-T SG17 X.1081 ISO/IEC JTC1 SC37 30107 TTAK.KO-12.0006 TTAR-12.0004 사용자 Sensor Reference Data Signal Processing 품질제어특징정합? 특징추출 전경분리 ISO/IEC JTC1 SC37 29794 ISO/IEC JTC1 SC27 24745 ISO/IEC JTC1 SC27 24761 TTAK.KO-12.0160 템플릿 ISO/IEC JTC1 SC37 19785 ISO/IEC JTC1 SC37 19794 TTAK.KO-12.0126 추출된 ISO/IEC JTC1 SC37 19784 ISO/IEC JTC1 SC37 19795 ISO/IEC JTC1 SC37 24709 TTAK.KO-12.0125 Comparison 유사성점수 정합 / 비정합 Decision 검증? ISO/IEC JTC1 SC37 19795 임계값 판단기준 -32-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case1 관련표준 ITU-T SG17 X.1081 The telebiometrics multimodal model - A framework for the specification of security and safety aspects of telebiometrics ISO/IEC JTC1 SC37 19784 Biometric application programming interface ISO/IEC JTC1 SC37 19795 Biometric performance testing and reporting ISO/IEC JTC1 SC37 24709 Conformance testing for the biometric application programming interface (BioAPI)-Editor : Dr. Jason Kim/KISA ISO/IEC JTC1 SC27 24745 Security techniques - Biometric information protection ISO/IEC JTC1 SC27 24761 Security techniques - Authentication context for biometrics ISO/IEC JTC1 SC37 29794 Biometric sample quality ISO/IEC JTC1 SC37 30107.WD Anti-spoofing and liveness detection -33-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case1 관련표준 ISO/IEC JTC1 SG37 19785 Common Biometric Exchange Formats Framework ISO/IEC JTC1 SG37 19794 Biometric data interchange formats TTAK.KO-12.0160 바이오인식정보및개인식별정보데이터베이스의분리운영방법 TTAK.KO-12.0125 지문인식알고리즘성능시험지침 TTAR-12.0006 위조지문탐지기술 ( 기술보고서 ) TTAK.KO-12.0126 개인식별정보및바이오인식정보보호를위한저장및전송포맷 TTAR-12.0004 지문인식시스템의안전성확보를위한지문입력기의취약점분석 -34-
입국자 4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case2 출입국관리시스템 ITU-T SG17 X.1088 템플릿 ISO/IEC JTC1 SC37 19784 ISO/IEC JTC1 SC37 19785 ISO/IEC JTC1 SC37 19794 TTAK.KO-12.0126 추출된특징 TTAE.IT-X1084 TTAK.IT-X1088 TTAS.KO-12.0050 ISO/IEC JTC1 SC37 19784 ISO/IEC JTC1 SC37 24709* ISO/IEC JTC1 SC37 19795 TTAK.KO-12.0125 Comparison 유사성점수 Decision ISO/IEC JTC1 SC37 30107 TTAK.KO-12.0006 TTAR-12.0004 정합? Sensor 템플릿인식장치 ISO/IEC JTC1 SC27 24745 ISO/IEC JTC1 SC27 24761 TTAK.KO-12.0160 ISO/IEC JTC1 SC37 29794 품질제어 특징추출 전경분리 Signal Processing 정합 / 비정합 검증? 임계값 판단기준 ITU-T SG17 X.1086 입국심사자 샘플 -35-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use case2 관련표준 ISO/IEC JTC1 SC37 19784 Biometric application programming interface ITU-T SG17 X.1088 ISO/IEC JTC1 SC37 24709 * Telebiometrics digital key framework (TDK) Conformance testing for the biometric application programming interface (BioAPI) 개발중 (Editor: Dr. Jason Kim/KISA) ISO/IEC JTC1 SC37 19795 Biometric performance testing and reporting ISO/IEC JTC1 SC27 24745 Security techniques - Biometric information protection ISO/IEC JTC1 SC27 24761 Security techniques - Authentication context for biometrics ISO/IEC JTC1 SC27 29794 Biometric sample quality ITU-T SG17 X.1086 ISO/IEC JTC1 SC37 30107. WD Telebiometrics protection procedures (Editor: Dr. Jason Kim/KISA) Anti-spoofing and liveness detection ISO/IEC JTC1 SG37 19785 Common Biometric Exchange Formats Framework -36-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use case2 관련표준 ISO/IEC JTC1 SG37 19794 Biometric data interchange formats (DNA 데이터포멧, KISA 개발중 ) TTAK.KO-12.0160 바이오인식정보및개인식별정보데이터베이스의분리운영방법 TTAR-12.0006 위조지문탐지기술 ( 기술보고서 ) TTAK.KO-12.0125 TTAE.IT-X1084 TTAK.KO-12.0126 TTAR-12.0004 TTAK.IT-X1088 TTAS.KO-12.0050 지문인식알고리즘성능시험지침통신상에서의바이오기반시스템인증메커니즘개인식별정보및바이오인식정보보호를위한저장및전송포맷지문인식시스템의안전성확보를위한지문입력기의취약점분석바이오인식정보에기반한전자서명키생성프레임워크네트워크환경에서의다중바이오정보보호가이드라인 -37-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case3 Telebiometrics for e-payment ITU-T SG17 X.1088 ISO/IEC JTC1 SC37 19784 ISO/IEC JTC1 SC37 19785 ISO/IEC JTC1 SC37 19794 TTAK.KO-12.0126 ITU-T SG17 X.1089 TTAE.IT-X1084 TTAK.IT-X1088 TTAS.KO-12.0050 TTAK.KO-12.0034/R1 ITU-T SG17 X.1090 ISO/IEC JTC1 SC37 19784 ISO/IEC JTC1 SC37 24709* ISO/IEC JTC1 SC37 19795 TTAK.KO-12.0125 ISO/IEC JTC1 SC37 30107 TTAK.KO-12.0006 TTAR-12.0004 ITU-T SG17 X.bhsm ISO/IEC JTC1 SC27 24745 ISO/IEC JTC1 SC27 24761 ITU-T SG17 Q9 X.tam TTAK.KO-12.0160 ISO/IEC JTC1 SC37 29794 ITU-T SG17 X.1083* -38-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case3 관련표준 ISO/IEC JTC1 SC37 19784 Biometric application programming interface ITU-T SG17 X.1089 IUT-T SG17 X.1088 Telebiometrics authentication infrastructure (TAI) Telebiometrics digital key framework (TDK)- 한신대이형우교수 ITU-T SG17 X.1090 ISO/IEC JTC1 SC37 24709 Authentication framework with one-time telebiometric templates Conformance testing for the biometric application programming interface (BioAPI) Editor: Dr. Jason Kim/KISA ISO/IEC JTC1 SC37 19795 Biometric performance testing and reporting ISO/IEC JTC1 SC27 24745 Security techniques - Biometric information protection ISO/IEC JTC1 SC27 24761 Security techniques - Authentication context for biometrics ITU-T SG17 X.tam A guideline to technical and operational countermeasures for telebiometric applications using mobile devices (Editor: 신용녀교수 / 한양사이버대학, Dr. Jason Kim/KISA) ITU-T SG17 X.bhsm ISO/IEC JTC1 SC27 29794 Biometric sample quality Telebiometric authentication framework using buometric hardwrare security module (Editor: 충북대전명근교수 ) ITU-T SG17 X.1083 Information technology - BioAPI Interworking Protocol -39-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case3 관련표준 ISO/IEC JTC1 SC37 30107.WD Anti-spoofing and liveness detection ISO/IEC JTC1 SG37 19785 Common Biometric Exchange Formats Framework ISO/IEC JTC1 SG37 19794 Biometric data interchange formats TTAK.KO-12.0160 바이오인식정보및개인식별정보데이터베이스의분리운영방법 TTAR-12.0006 위조지문탐지기술 ( 기술보고서 ) TTAK.KO-12.0125 TTAE.IT-X1084 TTAK.KO-12.0126 TTAR-12.0004 TTAK.IT-X1088 TTAS.KO-12.0050 TTAK.KO-12.0034/R1 지문인식알고리즘성능시험지침통신상에서의바이오기반시스템인증메커니즘개인식별정보및바이오인식정보보호를위한저장및전송포맷지문인식시스템의안전성확보를위한지문입력기의취약점분석바이오인식정보에기반한전자서명키생성프레임워크네트워크환경에서의다중바이오정보보호가이드라인 [ 개정 ] 텔레바이오인식보호절차 바이오정보보호를위한기술적 / 관리적지침 -40-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case4 Medical Biometrics ITU-T SG17 X.1082 ITU-T SG17 X.1088 TTAE.IT-X1084 TTAK.IT-X1088 TTAS.KO-12.0050 TTAK.KO-12.0034/R1 ISO/IEC JTC1 SC37 19785 ISO/IEC JTC1 SC37 19794 TTAK.KO-12.0126 ITU-T SG17 X.1080.1 ISO/IEC JTC1 SC37 19784 ISO/IEC JTC1 SC37 19784 ISO/IEC JTC1 SC37 24709 ISO/IEC JTC1 SC37 19795 TTAK.KO-12.0125 ISO/IEC JTC1 SC37 30107 TTAK.KO-12.0006 TTAR-12.0004 ITU-T SG17 X.1083 ISO/IEC JTC1 SC27 24745 ISO/IEC JTC1 SC37 19784 ISO/IEC JTC1 SC27 24761 TTAK.KO-12.0160 ISO/IEC JTC1 SC37 29794 ISO/IEC JTC1 SC37 19784 ITU-T SG17 X.tif ITU-T SG17 X.tam ITU-T SG17 X.1091 TTAI.IT-X.tif -41-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case4 관련표준 ITU-T SG17 X.1080.1 e-health an world-wide telemedicines ISO/IEC JTC1 SC37 19784 Biometric application programming interface ITU-T SG17 X.1082 Telebiometrics related to human physiology ITU-T SG17 X.1088 ISO/IEC JTC1 SC37 24709 Telebiometrics digital key framework (TDK) Conformance testing for the biometric application programming interface (BioAPI): (Editor : Dr. Jason Kim/KISA) ISO/IEC JTC1 SC37 19795 Biometric performance testing and reporting ISO/IEC JTC1 SC37 30107.WD ITU-T SG17 X.1083 Anti-spoofing and liveness detection Information technology - BioAPI Interworking Protocol ISO/IEC JTC1 SC27 24745 Security techniques - Biometric information protection ISO/IEC JTC1 SC27 24761 Security techniques - Authentication context for biometrics ISO/IEC JTC1 SC27 29794 Biometric sample quality ITU-T SG17 X.tif ITU-T SG17 X.tam Integrated framework for telebiometric data protection in e-health and telemedicines (Editor : Dr. Jason Kim/KISA) A guideline to technical and operational countermeasures for telebiometric applications using mobile devices (Editor: 신용녀교수 / 한양사이버대학, Dr. Jason Kim/KISA) -42-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case4 관련표준 ITU-TSG17 X.1091 A guideline for evaluating telebiometric template protection techniques ISO/IEC JTC1 SG37 19785 Common Biometric Exchange Formats Framework ISO/IEC JTC1 SG37 19794 Biometric data interchange formats (DNA 데이터포멧 : KISA 개발중 ) TTAK.KO-12.0160 바이오인식정보및개인식별정보데이터베이스의분리운영방법 TTAR-12.0006 위조지문탐지기술 ( 기술보고서 ) TTAK.KO-12.0125 TTAE.IT-X1084 TTAK.KO-12.0126 TTAR-12.0004 TTAK.IT-X1088 TTAS.KO-12.0050 TTAK.KO-12.0034/R1 TTAI.IT-X.tif 지문인식알고리즘성능시험지침통신상에서의바이오기반시스템인증메커니즘개인식별정보및바이오인식정보보호를위한저장및전송포맷지문인식시스템의안전성확보를위한지문입력기의취약점분석바이오인식정보에기반한전자서명키생성프레임워크네트워크환경에서의다중바이오정보보호가이드라인 [ 개정 ] 텔레바이오인식보호절차 바이오정보보호를위한기술적 / 관리적지침바이오인식기반원격의료통합프레임워크 -43-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case5 Intelligent Video Surveillance TTAK.KO-12.0158 TTAK.KO-12.0124 TTAK.KO-12.0195 TTAK.KO-12.0196 TTA_PG505_2011-145 TTAK.KO-12.0159 TTA_PG505_2012-895 TTA_PG505_2012-738 TTA_PG505_2012-896 TTAR-12.0005-44-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 바이오인식표준화프레임워크 -Use Case5 관련표준 TTAK.KO-12.0158 TTAK.KO-12.0159 얼굴인식시스템시나리오기반성능시험방법 얼굴영역검출을이용한 CCTV 영상정보프라이버시보호를위한보안요구사항 TTAR-12.0005 영상감시시스템에서의객체추적및이동궤적분석 ( 기술보고서 ) TTAK.KO-12.0124 TTAK.KO-12.0096 TTAK.KO-12.0095 얼굴영상획득시스템의보안요구사항 얼굴인식을위한영상획득방법에대한가이드라인 얼굴인식알고리즘성능시험방법 TTA_PG505_2012-896 원거리사람검출및인식을위한휴먼정보데이터베이스요구사항 ( 추진중 ) TTA_PG505_2012-895 영상감시시스템에서의개인영상프라이버시보호대책 ( 추진중 ) TTA_PG505_2012-738 지능형영상감시를위한원거리사람검출및인식성능평가프레임워크 ( 추진중 ) TTA_PG505_2011-145 얼굴인식을위한 CCTV 품질및설치기준에대한지침 ( 추진중 ) -45-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) 모바일바이오정보탑재모듈 SW 개발중 모바일바이오인식응용 / 시험기술개발 모바일바이오정보탑재 / 보호기술개발 Mobile Biometric Services -46-
4. 모바일바이오인식신융합기술표준개발 (MKE KATS) Medical Biometrics using Mobile Devices 연구중 -47-
II KISA K-NBTC 시험인증서비스추진현황 1. KISA K-NBTC History 2. K-NBTC Test Services 3. K-NBTC Future Works
1. KISA K-NBTC History K-NBTC 시험기술개발및국제표준화활동 01~ 03년 Biometric인증시스템보안성평가기술개발 ( 정통부 ) CC기반의바이오인식제품보안성평가기술개발 ANSI 미국표준의 BioAPI 표준적합성시험기술개발 KBA( 한국생체인식포럼 ) 발족 02~ 05 년생체인식시스템시험기술표준화연구 ( 정통부 ) 지문 얼굴등시험용 Biometric DB 구축 ( 정통부 ) 지문 얼굴인식알고리즘성능시험도구 (PTS) 개발 BioAPI 표준적합성시험도구 (CTS) 개발 ISO/IEC SC37, ITU-T SG17 Q8 국제표준화착수 06 년 6 월 KISA K-NBTC( 바이오인식정보시험센터 ) 신설 지문 얼굴인식알고리즘성능시험 인증서비스개시 BioAPI 시험 인증서비스개시 09~ 11 년차세대바이오인식응용기술표준개발 ( 지경부 ) 홍채 정맥등시험용 DB 구축및시험기술개발 DNA 데이터, 원격의료보안등 ISO, ITU 국제표준화 12~ 15 년모바일바이오인식신융합기술표준개발착수 ( 지경부 ) 모바일기기 원격의료 지능형 CCTV 금융보안등표준연구회발족 모바일바이오인식응용및보호기술 ISO, ITU 국제표준화추진 지능형 CCTV 시험용 DB 구축예정 (2013 년 ) -49-
1. KISA K-NBTC History K-NBTC 추진경과 02~ 04 년 지문, 얼굴인식 DB 구축 지문 (3,600 명, 57 만장 ) 얼굴 (2,020 명, 82,680 장 ) 05 년 1 월 05 년 4 월 KISIA 바이오인식분과회의에서 바이오인식정보시험센터 설립필요성제기 바이오인식종합인프라구축계획 ( 안 ) 중에 바이오인식정보시험센터 구축 / 운영포함 06 년 6 월 바이오인식정보시험센터 (K-NBTC) 개소 10 년 11 월 11 년홍채, 정맥인식 DB 구축 홍채 (20,400 장 ) 정맥 (61,200 장 ) -50- 표준적합성시험분야국제공인시험기관인정 (KOLAS) 획득
1. KISA K-NBTC History 바이오인식시험인증서비스 바이오인식제품의품질제고 / 기술경쟁력강화를통한관련산업육성및수출향상바이오인식제품에대한소프트웨어에대한성능및표준적합성에대한시험후, 일정기준을통과한소프트웨어또는제품에대하여인증서를부여함 < 현재 > < 향후 > 입출력모듈 (API) 알고리즘 (SW) 시험기준시험도구 표준적합성시험, 인증 SW 성능시험, 인증 시험기준, 시험도구마련 제품시험, 인증 제품 (HW) DB 지문얼굴홍채정맥 -51-
1. KISA K-NBTC History Visions 추진목표 국내바이오인식기업명품화및글로벌시장개척지원 정부공공기관 ( 지식경제부 ) 민간 학계 한국바이오인식정보시험센터 산업체 연구기관 바이오인식제품의명품화를위한국제수준의시험 인증서비스제공 추진전략 행자부무인민원발급, 전자여권및전자주민증등정부기술자문서비스제공 아시아바이오인식협의회 (ABC) 회원국간의인증서상호인정협정체결준비 아태지역바이오인식허브로글로벌시장개척의도우미 -52-
2. K-NBTC Test Services 시험인증절차 약 3 개월 소요 1단계 ( 준비 ) 2단계 ( 시험신청및사전시험 ) 3단계 ( 계약 ) 4단계 ( 본시험 ) 5단계 ( 인증 ) 기타 ( 인증연장 ) ( 신청예정인 ) 시험절차문의 (KISA) 제반절차안내 ( 신청인 ) 신청서제출 ( 표준적합성 ) 표준규격의 BioAPI DLL 파일제출 * K-NBTC 에서 DLL 을시험 ( 성능 ) 시험용성능 DB 로시험 * 단, K-NBTC 내에서만사용가능 ( 신청인 ) 계약서류준비, 제출 (KISA) 계약체결 ( 신청인 ) 표준규격에맞는 DLL 파일제출 (KISA) 제출된 DLL 로본시험 (KISA) 인증통과시인증위원회를개최하여인증서발급여부심사후, 인증서발급 ( 신청인 ) 인증연장신청서제출 (KISA) 검토후, 인증서발급 -53-
2. K-NBTC Test Services [ 시험장비 ] [3D 얼굴스캐너 ] [ 시험실 ] [DB 실 ] [ 회의 / 상담 / 전시실 ] [ 온습도챔버 ] [2D 카메라 ] -54-
2. K-NBTC Test Services 종류 DB 수 DB 형태 지문 3,600 명, 584,400 장 센서이미지 형태 조명 DB 내용 얼굴 1,420 명, 82,680 장 조명 / 표정 / 포즈 / 액세서리 표정 홍채 510 명, 20,400 장 좌, 우홍채 포즈액세서리 ( 안경 ) ( 헤어밴드 ) 정맥 510 명, 61,200 장 지정맥, 손등정맥 -55-
2. K-NBTC Test Services K-NBTC 는바이오인식제품제조업체에게 K-NBTC 내에서 DB 를사용하도록제공 바이오인식제품제조업체는 DB 를시험해, 자사의소프트웨어성능을향상 국내바이오인식제품제조업체 30 개사중 15 개사 (50%) 의 25 개소프트웨어성능시험 K-NBTC 는국제표준에근거하여, 소프트웨어성능을시험 시험후, 일정기준을통과한소프트웨어에게국내유일의바이오인식인증서발급 국내바이오인식제품제조업체 30 개사중 13 개사의 24 개소프트웨어에인증완료 국내바이오인식제품의수출지원 ( 해외전시회, 제품현지화 ) 등산업진흥정책지원 2009년국내제품수출지원을통해 2010년대규모국외수주 ( 약 500억원 ) 성과 K-NBTC 설립이전인 2005년수출규모가 71억원 2011년 582억원으로성장 -56-
2. K-NBTC Test Services 인증평가및인증서발급 일정기준을통과한결과를인증위원회 ( 내 / 외부전문가로구성 ) 를통해심의후, 심의통과시, KISA 에서인증서발급 바이오인식분야국내유일의인증서 국제표준규격에의한인증서 * 표준적합성 (BioAPI) 는국제공인 (KOLAS) -57-
2. K-NBTC Test Services 구성정보 시험용바이오정보 DB (2011.12 월말 ) 지문 얼굴 홍채 정맥 위변조 ( 지문 ) 3,600 명, 584,400 장 1,420 명, 82,680 장 510 명, 20,400 장 510 명, 61,200 장 50 명, 14,400 장 센서 / 품질조명 / 포즈 / 악세서리좌 우홍채지정맥 / 손등정맥 종이 /OHP/ 고무 / 실리콘 / 젤라틴 2002~2004 년구축완료 2011 년구축완료 배경은모두블루스크린 -58-
2. K-NBTC Test Services 서비스추진현황 (2011.12 월말 ) 구분 06 년 07 년 08 년 09 년 10 년 11 년합계 표준적합성 지문 (3) 지문 (3) 지문 (1), 홍채 (1) 지문 (1) 지문 (1) 지문 (1), 얼굴 (1) 시험 25 성능얼굴 (1) 지문 (2), 얼굴 (1) 지문 (3) 지문 (3), 홍채 (1) 얼굴 (2) 표준적합성 지문 (3) 지문 (3) 지문 (1), 홍채 (1) 지문 (1) 지문 (1) 지문 (1), 얼굴 (1) 인증 24 성능얼굴 (1) 지문 (2), 얼굴 (1) 지문 (3) 지문 (3), 홍채 (1) 얼굴 (1) 합계 6 8 10 8 10 7 49-59-
3. K-NBTC Future Works Scenario-based PTS for Fingerprint Recog. Sys. (2013 year~) Survey on Worldwide Scenario test activities Study on International standards for Scenario test Study on Scenario test of fingerprint recognition system Development of Criteria for Scenario test Survey and study on Domestic products Development of Product-based test requirements and procedures Developing performance test environment for fingerprint products Developing PTS tool and manuals Building Scenario test environment Verification of Scenario test criteria and tool Verifying conformance of test criteria and tool Simulation test using test criteria and tool -60-
3. K-NBTC Future Works Web-based CTS for Biometric Sys. (2013 year~) Step.1 Self test by Web-based BioAPI CTS Step.2 Get the self-test results Client Step.3 Send product with self-test results Step.4 Perform the actual test Web-based BioAPI CTS System Step.6 Issue the certification K-NBTC Step.5 Compare the actual results and self-test results Actual BioAPI CTS -61-
3. K-NBTC Future Works Technology-based PTS for Iris & Vein (2013 year~) 홍채, 정맥성능시험추진경과 - ( 10 년 ~ 11 년 ) 홍채, 정맥바이오인식시험 Tool, DB 구축ㆍ홍채 : 500 명, 20,400 장ㆍ정맥 : 500 명, ( 지정맥 ) 40,800 장, ( 손등 ) 20,400 장 추진계획 - 12 년 4/4 분기 (10 월 ~12 월 ) : 홍채, 정맥인식알고리즘성능모의시험및인증기준마련 - 13 년 : 홍채, 정맥인식알고리즘에대한성능시험서비스추진 -62-
3. K-NBTC Future Works 시험인증서비스및제도개선 바이오정보위조탐지기술개발및기만성시험서비스제공 지문 얼굴 홍채 정맥인식알고리즘성능시험서비스확대 Technical( 알고리즘 ) Scenario( 제품 ) Operational( 필드 ) Test BioAPIv2 BioAPIv3 개정에따른표준적합성시험기술개선 공공기관납품시바이오인식강제인증방안등제도개선검토 ABC 회원국간바이오인식인증서상호인정협정검토추진 Asean BCARA: Biometric Conformity Assessment Recognition Agreement -63-
3. K-NBTC Future Works 스마트폰바이오정보탑재모듈시제품개발추진중 모바일바이오인식응용기술국제표준화추진중 [ISO/IEC SC37] BioAPIv3 표준적합성시험기술국제표준화추진중 [ISO/IEC SC37] 원격진료보안, 모바일바이오정보보호기술국제표준화추진중 [ITU-T SG17 Q9] 바이오인식신융합기술개발및국제표준화추진 지능형 CCTV 시험용 DB 등성능시험테스트베드구축추진 ABC 회원국대상웹기반표준적합성시험기술국제공동연구추진 ABC2012 국제컨퍼런스및제품전시회개최 (11월, 제주도 ) 미국 BC, 유럽 EAB, 호주협의체와협력체계구축 -64-
공학박사김재성 (Dr. Jason Kim), KISA 지식정보보안산업팀수석연구위원 TTA PG505 의장, 금융결제원금융보안기술위원회위원장 ABC( 아시아바이오인식컨소시움 ) 의장, ISO/IEC JTC1 SC37, ITU-T SG17 Q9 과제책임자 jskim@kisa.or.kr, 02-405-5367-65-